Der Martin: JavaScript blockieren

Beitrag lesen

Hallo,

Mit deiner Blacklist hast Du bis zur Anpassung ggf. eine Sicherheitslücke.
Das lass' ich als Argument gelten - wobei die Frage zu stellen ist, inwieweit ein Webmail Client für die Sicherheit in diesem Belangen verantwortlich ist, wenn eigentlich der Browser das Problem ist.

wenn du so argumentierst, darfst du auch Benutzereingaben ungefiltert mit echo wieder an den Client ausgeben - wenn dadurch was schiefgeht, trifft's den Client. Selber schuld, wenn er nicht für seine eigene Sicherheit sorgen kann. ;-)

Ciao,
 Martin

--
Alkohl ist ungesund,
Rauchen ist schädlich,
Sex ist unanständig
- und die Erde ist eine flache Scheibe.
Selfcode: fo:) ch:{ rl:| br:< n4:( ie:| mo:| va:) de:] zu:) fl:{ ss:) ls:µ js:(